Adempimenti | DPIA | Vulnerability Assessment | Servizio DPO | Normativa | News | Consulenti | Prezzi | Contattaci
- Numero verde 800 62 89 74
Fornitori rilevanti NIS nella piattaforma iusprivacy
Il contesto e il problema
La Determinazione 127437/2026 richiede che nell'aggiornamento annuale (15 aprile – 31 maggio) si comunichino all'ACN i fornitori rilevanti NIS: quelli che erogano forniture ICT (riconducibili all'Allegato I, punti 8 e 9, del decreto) o forniture non fungibili, la cui interruzione inciderebbe in modo significativo sui servizi. Per ciascun fornitore si comunicano denominazione, codice fiscale, Paese, codici CPV delle forniture e criterio di rilevanza (art. 18).
La piattaforma di iusprivacy
Nella piattaforma i fornitori rilevanti NIS non si compilano: si derivano, e poi si confermano. La piattaforma marca come «Rilevante NIS» un soggetto quando:
- è il fornitore di un servizio in perimetro NIS, di qualunque tipo;
- oppure è il fornitore di un servizio che ne sostiene uno in perimetro, anche a distanza, lungo il grafo dei propedeutici;
- oppure l'organizzazione lo ha dichiarato rilevante a mano, con la motivazione, per ragioni che le relazioni non mostrano.
La derivazione è sovra-inclusiva per scelta: sbagliare per eccesso propone un fornitore in più, sbagliare per difetto ne salta uno dovuto. Non guarda alla natura ICT né alla sostituibilità: quei giudizi spettano all'organizzazione, che per ogni fornitore candidato dichiara il criterio di rilevanza nelle parole dell'ACN — fornitura ICT, impatto significativo dell'interruzione anche per indisponibilità di alternative, o entrambi — nel campo «Criterio di rilevanza (ACN)» della scheda del soggetto. La scheda ne riporta anche l'origine (automatica o manuale), la motivazione e le cause: quali servizi lo rendono rilevante e attraverso quale catena.
L'elenco dei soggetti si filtra sui rilevanti e si esporta in Excel o si stampa con denominazione, codice fiscale, Paese, codici CPV e criterio: è ciò che si trascrive sulla piattaforma ACN nella finestra di aggiornamento annuale. Un rilevante senza criterio si riconosce dalla colonna vuota.
Cosa ottieni
- L'elenco dei fornitori candidati derivato automaticamente dalle relazioni del registro, da confermare con il criterio ACN.
- Per ciascun fornitore, l'origine e le cause della rilevanza, e il criterio ACN dichiarato dall'organizzazione.
- I dati pronti per la piattaforma ACN nella finestra 15 aprile – 31 maggio: denominazione, codice fiscale, Paese, CPV e criterio.
- La copertura delle dipendenze indirette: un fornitore è rilevante anche se la catena di dipendenza passa per altri servizi interni.
L'elenco dei fornitori rilevanti è il risultato del passo 5 del percorso di conformità. Richiede i passi 2 e 5: senza servizi censiti con il loro fornitore, dipendenze dichiarate e perimetro NIS, la derivazione è incompleta.
FAQ
D. Cosa devo fare perché la derivazione funzioni correttamente?
R. Tre cose: (1) il fornitore deve essere un soggetto con anagrafica completa — codice fiscale, Paese, codici CPV; (2) deve essere indicato come Fornitore del servizio che eroga, di norma un servizio fruito; (3) le dipendenze fra quel servizio e quelli in perimetro NIS devono essere dichiarate. Poi il criterio ACN sulla sua scheda.
D. Se un fornitore è rilevante ma la piattaforma non lo deriva?
R. Verificare che il soggetto sia il Fornitore del servizio e che le dipendenze verso i servizi in perimetro siano dichiarate. Se la ragione della rilevanza non passa dalle relazioni — per esempio una fornitura ICT a un servizio fuori perimetro — dichiaratelo rilevante a mano sulla scheda, con la motivazione, e indicate il criterio.